В США обвинили троих в краже $129 млн с помощью ИИ-клонов голосов и лиц топ-менеджеров

Представьте обычный рабочий день бухгалтера. В мессенджере или на видеозвонке появляется директор, которого он знает в лицо и по голосу. Рядом юрист компании. Они говорят, что сделка срочная и конфиденциальная, и просят провести перевод. Всё выглядит и звучит правильно. Именно по такому сценарию, по версии американских прокуроров, и работали трое обвиняемых. Итог — около $129 млн.

Что известно по делу

Обвинительное заключение рассекретили в четверг, об этом сообщила прокуратура США в Манхэттене. Обвиняемые — Джейкоб Соалл (41), Шарон Хазан (54) и Гай Шитрит (42). По версии следствия, они использовали ИИ, чтобы копировать голоса и лица руководителей компаний и юристов, и таким образом обманули сотрудников, которые перевели деньги. Соалла арестовала полиция Испании.

Важная оговорка: пока это обвинение, а не приговор. Опубликованный фрагмент не раскрывает, какие именно инструменты использовали злоумышленники, сколько компаний пострадало и как деньги выводились. Эти детали появятся в материалах дела, и делать выводы о технике до этого рано.

Почему это не обычный фишинг

Классическая атака на «срочный платёж» держится на тексте: поддельное письмо, чужой адрес, ошибки в формулировках. Таких попыток сотрудники давно научились опасаться. Голос и лицо — другой уровень доверия. Мы привыкли считать, что видеозвонок с начальником и есть проверка личности. Клонирование голоса и лица эту привычку ломает.

Вторая проблема — связка ролей. Когда в разговоре участвуют «директор» и «юрист», у сотрудника складывается ощущение, что процесс уже согласован и его дело только исполнить. Давление авторитета и срочности работает сильнее, чем любая памятка по безопасности, если в компании нет жёсткой процедуры.

Для индустрии вывод неприятный: канал «увидел и услышал лично» больше нельзя считать доказательством подлинности. Это касается не только банковских переводов, но и сброса доступов, передачи ключей, подтверждения сделок и любых действий, где решение принимается на слово.

Что делать командам

Ниже общие практики защиты, а не детали этого дела.

• Подтверждение по второму каналу. Любой перевод или изменение реквизитов сверяйте через независимый путь: перезвоните по номеру из внутреннего справочника, а не по тому, с которого пришла просьба.
• Правило двух ключей. Крупные платежи должны требовать подтверждения от двух людей, и ни один из них не должен подчиняться давлению «прямо сейчас».
• Кодовые слова и проверочные вопросы. Для топ-менеджеров и финансовых команд заведите заранее оговорённые способы проверки, которые нельзя найти в открытых источниках.
• Лимиты и задержки. Для необычных получателей и больших сумм вводите обязательную паузу. Мошенничество любит спешку, а пауза даёт время заметить подвох.
• Обучение на живых примерах. Покажите сотрудникам, как звучит клонированный голос. Одно такое демо убеждает лучше десяти слайдов.

Продактам, которые делают финтех, HR-платформы, системы видеосвязи и онбординга, стоит заложить это в архитектуру. Верификация личности по видео или голосу сама по себе больше не считается надёжной. Нужны дополнительные сигналы: устройство, история действий, подтверждение в приложении.

Ограничения и итог

Текст источника короткий, поэтому мы не знаем, насколько хорошо были сделаны подделки, работали ли они в реальном времени и сколько денег удалось вернуть. Не стоит делать из одного дела вывод, что любой видеозвонок опасен. Но цифра в $129 млн показывает, что атаки с ИИ-имитацией уже не лабораторная угроза, а источник очень крупного ущерба.

Практический вывод простой: если ваш процесс держится на фразе «я же узнал его голос», это уязвимость. Закройте её процедурой до того, как её найдёт кто-то другой.